سياسة الخصوصية

عند التسجيل:

• الاسم الكامل
• البريد الإلكتروني
• رقم الجوال
• كلمة المرور (تُحفظ مشفّرة تشفيرًا أحادي الاتجاه، ولا يطّلع عليها أحد)
• نوع الحساب (مقاول أو مورّد) واسم الشركة

للموردين (إضافة لما سبق):

• رقم السجل التجاري والرقم الضريبي
• العنوان التجاري وموقع المنشأة إن حدّدته على الخريطة
• بيانات الحساب البنكي (IBAN، اسم البنك) لصرف مستحقاتك
• فئات المنتجات والكتالوج والأسعار
• مستندات التوثيق التي ترفعها (السجل، الشهادة الضريبية، خطاب الآيبان)

أثناء استخدام المنصة:

• طلبات العروض والعروض والطلبات والفواتير
• موقع التسليم إن حدّدته على الخريطة
• الرسائل مع فريق الدعم والمستندات المرفقة
• التقييمات
• إن ربط المورّد نظامه المحاسبي أو مخزونه بالمنصة: مفاتيح الربط التي يدخلها وبيانات الكتالوج التي تُسحب منه

• عنوان IP ونوع المتصفح والجهاز — في سجلات الخادم وعند حدوث خطأ فني.
• وقت تسجيل الدخول والعمليات الحساسة (تغيير البيانات البنكية، الموافقات المالية، حذف الحساب) — في سجل التدقيق.
• وقت قبولك الشروط وسياسة الخصوصية، ونسختهما، وعنوان IP والمتصفح عندها — دليلًا على الموافقة.

لا نسجّل الصفحات التي تزورها ولا نقراتك ولا مصدر زيارتك، ولا نستعمل أدوات تحليلات (مثل Google Analytics).

• حالة الدفع ومبلغه من بوابة الدفع Moyasar — بيانات البطاقة تُدخل لدى Moyasar مباشرة ولا تصل إلى خوادمنا.
• نتيجة التحقق من بيانات المنشأة من الجهات المختصة (مثل منصة معروف أو التأمينات الاجتماعية) عند تفعيل هذا التحقق.
• قرار طلب التمويل من جهة التمويل التي قدّمت إليها.

لا نجمع بيانات حساسة مثل: الأصل العرقي، المعتقدات الدينية، البيانات الصحية، أو البيانات البيومترية.

• إنشاء حسابك وإدارته وتوثيق الموردين.
• إيصال طلبات العروض للموردين المطابقين، وتنفيذ الطلبات والفواتير.
• حجز مبلغ الطلب حتى تأكيد الاستلام ثم صرفه للمورّد.

• إشعارات حسابك وطلباتك بالبريد وداخل المنصة، وبالواتساب أو إشعارات الجوال إن فعّلتها.
• الرد على استفساراتك وطلبات الدعم.

• تقارير الأخطاء الفنية (عبر Sentry) لاكتشاف الأعطال وإصلاحها — تُرسل دون بياناتك الشخصية عمدًا، وقد تتضمن عنوان الصفحة ونوع المتصفح والجهاز.

• إصدار الفواتير الضريبية وحفظها وفق متطلبات هيئة الزكاة والضريبة والجمارك.
• الاستجابة للطلبات الرسمية من الجهات المختصة.

• منع الاحتيال وإساءة الاستخدام (حدود المحاولات، رموز التحقق).
• رفض كلمات المرور التي ظهرت في تسريبات معروفة (البند 7).
• التحقق من هويتك قبل العمليات الحساسة.

• نشارك مع كل جهة أقل قدر يلزم لغرضها.
• المزوّدون يعالجون البيانات لتقديم خدمتهم لنا وفق شروط معالجة البيانات لديهم، لا لأغراضهم.

• التشفير: البيانات مشفّرة أثناء النقل (HTTPS) وأثناء التخزين لدى مزوّد الاستضافة.
• كلمات المرور: تُحفظ مشفّرة تشفيرًا أحادي الاتجاه (bcrypt) — لا يطّلع عليها أحد.
• صلاحيات قاعدة البيانات: سياسات أمان على مستوى الصف تمنع أي مستخدم من قراءة بيانات غيره أو تعديلها.
• العمليات الحساسة: تتطلب إعادة إدخال كلمة المرور (مثل تغيير الحساب البنكي وحذف الحساب).
• المراقبة: مراقبة آلية للأعطال، وسجل تدقيق للعمليات الحساسة.
• النسخ الاحتياطي: نسخ احتياطية يومية لدى مزوّد الاستضافة.

• وصول فريق Twrida للبيانات بصلاحيات محددة لكل دور، وبقدر ما يتطلبه عمله.
• العمليات الإدارية الحساسة مُسجَّلة في سجل التدقيق.

معرفة الأساس النظامي والغرض من جمع بياناتك ومدة الاحتفاظ بها — وهو ما تشرحه هذه السياسة.

طلب نسخة من بياناتك المخزنة لدينا بصيغة رقمية شائعة. نرد خلال 30 يومًا كحد أقصى.

تعديل بياناتك من صفحة حسابك وملف شركتك، أو طلب تصحيح ما لا تستطيع تعديله بنفسك (كالبريد والجوال).

حذف حسابك من صفحة حسابك ← حذف الحساب، مع مراعاة ما يلزم حفظه نظامًا كالفواتير.

إيقاف الإشعارات الاختيارية والرسائل التسويقية في أي وقت من تفضيلات الإشعارات، دون تأثير على مشروعية المعالجة السابقة.

تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا رأيت أن حقوقك انتُهكت.

ملفات نصية صغيرة تُحفظ على جهازك لتذكّر معلومات معينة عن استخدامك للموقع.

إشعارات لا تُلغى لأنها جزء من الخدمة:

• رموز التحقق وتأكيدات الطلبات والفواتير.
• إشعارات الأمان.
• التعديلات الجوهرية على الشروط وهذه السياسة.

تتحكم بها من الإعدادات ← تفضيلات الإشعارات، لكل نوع ولكل قناة (داخل المنصة، البريد، الواتساب):

• طلبات العروض الجديدة والتذكيرات.
• الرسائل التسويقية — معطّلة ما لم تفعّلها.